正解
4. 仮想パッチはゼロデイ攻撃への暫定対策として有効である
解説
仮想パッチ（WAF等で攻撃を遮断）はゼロデイへの暫定対策です。アをパッチ提供後の攻撃とした点が誤りで、正しくは脆弱性の公表前または修正パッチ提供前に行われる攻撃です。イはパッチ前の攻撃です。ウは完全防止は困難です。
中小企業診断士トップ
一問一答・予想問題・まとめノート
第202問
データを圧縮する際、元のデータに完全に復元できる方式を何というか？
第348問
情報システムの調達においてIT企業に提案を求める文書を何というか？
第19問
情報システムの投資価値を検討する枠組みとして、独立行政法人情報処理推進機構（IPA）が2009年に発表した価値指向マネジメントフレームワーク（IT―VDM／VOM; IT Value Domain Model，Value Oriented Management）が利用できる。これは、情報システム開発に関するユーザとベンダの問題意識の共有を目的とするものである。このフレームワークに関する記述として最も適切なものはどれか。
第15問
システム開発プロジェクトには失敗事例が多いといわれる。システム開発の失敗をできるだけ避けるため、種々の指針や概念が提示されている。これに関する記述として最も適切なものはどれか。
第11問
製品修理を専門に行う中小企業がある。下図は、この企業の修理業務の一部をUMLのクラス図として描いたものである。この図の解釈として、最も適切なものを下記の解答群から選べ。 （図：「修理」クラスと「従業員」クラスが「担当」という関連で結ばれており、修理側の多重度は「0..*」、従業員側の多重度は「1」と表記されている）
スキマ資格では中小企業診断士の全7097問を分野別・難易度別に体系的に学習できます。中小企業診断士は7科目すべてで6割を取る戦略が王道です。